I.1 Bảo mật
Bạn có thể giới hạn truy cập tới dữ liệu sử dụng bởi dịch vụ Microsoft SQL Server OLAP qua tính năng bảo mật. Sử dụng tính năng bảo mật, bạn có thể điều khiển ng−ời nào đ−ợc truy cập dữ liệu và kiểu thao tác mà họ có thể thực hiện với dữ liệu. OLAP Services hỗ trợ tích hợp hệ thống bảo mật Microsoft Windows NT và cho phép bạn thực hiện truy cập cơ sở dữ liệu và mức luỹ thừa 3 (cube level).
I.2 Bảo mật dữ liệu
Một trong những chức năng của cơ sở dữ liệu là bảo vệ dữ liệu bằng cách ngăn cản ng−ời sử dụng nào đó xem xét hoặc thay đổi dữ liệu nhạy cảm cao và ngăn cản toàn bộ ng−ời sử dụng tạo ra lỗi. Hệ thống bảo mật trong Microsoft SQL Server điều khiển ng−ời sử dụng có thể làm việc với dữ liệu và ng−ời sử dụng đó có thể thực hiện hoạt động trong cơ sở dữ liệu.
I.3 Quản lý bảo mật
Để đảm bảo dữ liệu và đối t−ợng l−u trong Microsoft SQL Server là đ−ợc truy cập bởi uỷ quyền của ng−ời sử dụng, bảo mật phải thiết lập thích hợp. Sự hiểu biết về bảo mật thích hợp giúp bạn đơn giản trong quản lý. Yếu tố bảo mật mà có thể có thiết lập gồm có chế độ xác thực, đăng nhập, ng−ời sử dụng, gán quyền, t−ớc quyền và bảo mật.
I.4 Cấu trúc bảo mật (Security Architecture)
Cấu trúc của hệ thống bảo mật dựa trên ng−ời dùng và nhóm ng−ời dùng, đ−ợc nhắc đến nh− là bảo mật chính (Security Principals). Sự minh hoạ này chỉ ra ng−ời dùng và nhóm ng−ời sử dụng cục bộ, toàn cục trong Microsoft Windows NT có thể ánh xạ sự tính toán bảo mật trong Microsoft SQL Server và SQL Server có thể quản lý sự tính toán bảo mật không phụ thuộc vào sự tính toán trong Windows NT.
SQL Server cũng cung cấp bảo mật với mức ứng dụng qua sự sử dụng riêng biệt cơ sở dữ liệu ứng dụng roles.
I.5 Quản lý bảo mật có cấp bậc(Hierarchical Security Management)
Môi tr−ờng bảo mật trong Microsoft Windows NT và Microsoft SQL Server đ−ợc l−u trữ, quản lý và có hiệu lực qua hệ thống có cấp bậc của ng−ời sử dụng. Để đơn giản hoá quản trị nhiều ng−ời sử dụng, Windows NT và SQL Server sử dụng các nhóm (groups). Cài đặt bảo mật xác định cho một nhóm đ−ợc cung cấp cho toàn bộ thành viên của nhóm.
Hệ thống có cấp bậc của nhóm bảo mật đơn giản hoá quản lý thiết lập bảo mật. Nó cho phép thiết lập bảo mật tới ứng dụng chung cho toàn bộ nhóm thành viên, không xác định d− thừa không cần thiết cho mỗi ng−ời. Mô hình có cấp bậc cũng cung cấp thiết lập bảo mật áp dụng tốt nhất tới ng−ời sử dụng đơn.
I.6 Bảo mật cho server từ xa
Thiết lập bảo mật thực hiện lời gọi thủ tục l−u trữ từ xa (Remote Procedure Call) dựa vào Server từ xa gồm thiết lập biểu đồ phản xạ trong Server từ xa thực hiện Microsoft SQL Server và có thể trên Server cục bộ (local).
ắ Thiết lập Server từ xa (Setting Up the Remote Server)
ánh xạ đăng nhập từ xa cần đ−ợc cài đặt dựa trên Server từ xa. Sử dụng
ánh xạ đó, Server từ xa đăng nhập bởi kết nối lời gọi thủ tục từ xa căn cứ vào Server để đăng nhập cục bộ (local). ánh xạ đăng nhập từ xa có thể đ−ợc cài đặt sử dụng thủ tục sp_addremotelogin l−u trên Server từ xa. ắ Thiết lập Server cục bộ (Setting Up the Local Server)
Trong SQL Server 7.0, tên ng−ời sử dụng đăng nhập từ bên ngoài tới Microsoft Windows NT xác thực đăng nhập khác nhau từ giải phóng tr−ớc đó. Vì thế các b−ớc sau đây cần đ−ợc thực hiện tạo ra sự kết nối Server từ xa với đăng nhập xác thực cho Windows NT. Sự sắp xếp đăng nhập cục bộ có thể thiết lập dựa trên Server cục bộ mà xác định đăng nhập và mật khẩu nào sẽ đ−ợc sử dụng bởi SQL Server khi nó tạo ra một kết nối lời gọi thủ tục từ xa tới Server từ xa. Để đăng nhập xác thực Windows NT, nó không cần thiết tạo ra bất kỳ ánh xạ cục bộ cho việc thực hiện lời gọi thủ tục l−u trữ dựa trên Server từ xa. Sử dụng thủ tục l−u trữ sp_addlinkedsrvlogin tạo ra ánh xạ đăng nhập cục bộ.
I.7 SQL Server thực hiện bảo mật
Ng−ời dùng v−ợt qua 2 giai đoạn của bảo mật khi làm việc trên SQL Server: Sự xác nhận là đúng và sự cho phép hiệu lực. Xác thực giai đoạn nhận biết mà ng−ời dùng sử dụng kê khai đăng nhập và xác nhận khả
năng để kết nối với SQL server. Nếu sự xác nhận là đúng là thành công thì ng−ời dùng có thể kết nối với SQL Server. Ng−ời dùng cũng cần sự cho phép để truy cập cơ sở dữ liệu trên Server, nó thực hiện bằng việc sử dụng giá trị trên mỗi cơ sở dữ liệu, ánh xạ tới đăng nhập của ng−ời sử dụng. Giai đoạn cho phép hiệu lực điều khiển hoạt động ng−ời dùng phải tuân theo để thực hiện trong cơ sở dữ liệu SQL Server.
